Soft­ware hat Feh­ler. Wenn ein Feh­ler ent­deckt wird, der ein Sicher­heits­pro­blem dar­stellt, ver­öf­fent­li­chen die Ent­wick­ler (von Word­Press, Plug­ins etc.) ein Update, das die­se Lücke schließt. Hacker suchen auto­ma­ti­siert und gezielt nach Web­sites, die die­ses Update noch nicht ein­ge­spielt haben. Eine ver­al­te­te Soft­ware ist daher wie eine offe­ne Tür. Regel­mä­ßi­ge Updates sind der abso­lut wich­tigs­te Bau­stein jeder Sicher­heits­stra­te­gie.

Vie­le Hos­ter-Back­ups sind nicht garan­tiert, wer­den nur für kur­ze Zeit auf­be­wahrt und lie­gen auf der­sel­ben Infra­struk­tur wie Ihre Web­site. Wird der Hos­ter ange­grif­fen, sind oft Web­site und Back­up gleich­zei­tig betrof­fen. Unse­re Back­ups sind extern: Sie lie­gen bei einem unab­hän­gi­gen, hoch­si­che­ren Anbie­ter (wie Ama­zon S3). Zudem sind sie ver­sio­niert, d.h., wir kön­nen auf den Stand von vor einer Woche oder län­ger zurück­grei­fen, was bei “schlei­chen­den” Feh­lern ent­schei­dend ist.

Ja, unbe­dingt. Hacker unter­schei­den nicht zwi­schen gro­ßen und klei­nen Web­sites. Sie scan­nen das gesam­te Inter­net auto­ma­ti­siert nach bekann­ten Schwach­stel­len. Eine klei­ne, aber unge­pfleg­te Web­site ist ein genau­so wahr­schein­li­ches Ziel wie eine gro­ße. Der Scha­den – wie der Ver­lust von Kun­den­da­ten oder die Anzei­ge als “nicht siche­re Sei­te” in Goog­le – ist für ein klei­nes Unter­neh­men oft sogar exis­tenz­be­dro­hen­der.